BlockBeats na mensahe, Abril 20, Sabado, ang LayerZero cross-chain bridge ng rsETH, isang liquidity restaking token mula sa Kelp DAO, ay nasakop ng hacker, naging pinakamalaking DeFi hacker incident mula pa noong 2026. Ang hacker ay nag-forged ng LayerZero cross-chain message upang direktang i-draw ang 116,500 rsETH mula sa bridge contract at i-deposito ito sa mga lending platform tulad ng Aave upang mag-borrow ng WETH, na nagdulot ng malaking panganib ng unsecured bad debt. Narito ang mga hakbang na ginawa ng iba’t ibang DeFi protocols sa pagtugon sa hacker incident sa rsETH:
Ang Aave ay naglabas ng pinakabagong update sa event ng rsETH: ang rsETH sa Ethereum mainnet ay may buong collateral support. Ang rsETH ay patuloy na nakafreeze sa Aave V3 at V4. Ang WETH reserve ay nakafreeze rin sa mga apektadong merkado, kabilang ang Ethereum, Arbitrum, Base, Mantle, at Linea. Ang Aave ay aktibong tinutuklasan ang impormasyon at sinusuri ang mga posibleng solusyon.
Decidido ng Ethena na palawigin ang paghinto sa LayerZero OFT cross-chain bridge. Samantala, inilabas ng Ethena ang kanilang pinakabagong proof of reserves, na nagpapatotoo na ang collateralization ratio ng USDe ay nananatili sa higit sa 100%.
Ang LayerZero ay nagpapahayag na lubos na nauunawaan ang insidente ng vulnerability sa rsETH, at patuloy na nagtatrabaho nang aktibo kasama ang koponan ng KelpDAO para sa pagpapabuti mula nang mangyari ang insidente, habang patuloy na sinusubaybayan ang sitwasyon. Ang iba pang mga aplikasyon ay nananatiling ligtas. Pagkatapos makamit ang lahat ng impormasyon, magkakaroon sila ng isang kompletong post-mortem report kasama ang KelpDAO.
Kinilala ng Fluid ang paglunsad ng aWETH redemption protocol. Ang aWETH redemption protocol ay magpapahintulot sa mga nangungutang ng ETH na: mag-redeem ng kanilang mga pondo bilang wstETH o weETH, agad na mabawi ang kanilang liquidity, at bawasan ang panganib ng liquidation. Kung ang isang user ay nag-utang lamang ng ETH, maaari nilang i-redeem ang buong halaga. Kung mayroon ang user na ETH bilang collateral at iba pang utang, ang collateral ay magiging wstETH o weETH nang walang pagkakainterrupt, habang nananatiling pareho ang utang. Ang unang kapasidad ng protocol ay limitado sa $1 bilyon na ETH.
Ipinagpapahinga ng Morpho ang OFT cross-chain bridge para sa MORPHO sa Arbitrum hanggang sa matukoy ang pangunahing sanhi ng insidente sa rsETH. Sinasabi ng Morpho na ang smart contract ay ligtas at patuloy na gumagana ayon sa inaasahan; ang panganib ay limitado, na lamang humigit-kumulang sa $1 milyon na ETH na ibinabahagi gamit ang rsETH bilang jamin, at nakalat sa dalawang hiwalay na merkado sa loob ng libo-libong merkado; dahil sa ganap na hiwalay na disenyo ng Morpho, ang lahat ng iba pang Vault ay hindi naapektuhan.
Ipinahayag ng Curve Finance ang pagpapahinto sa LayerZero infrastructure ng Curve, na nakakaapekto sa: pag-bridge ng CRV mula sa mga sumusunod na chain: BNB, Sonic, Avalanche, Fantom, Etherlink, Kava (ang iba pang chain ay patuloy na gumagamit ng native bridge); ang fast bridge para sa crvUSD (ang slow bridge sa L2 ay patuloy na maaaring gamitin).
Ang opisyal na pahayag ng Reserve ay nagtataya na ang mga tagapag-angkat ng Reserve DTF ay malapit na hindi makakaranas ng anumang epekto. Ang mga nagpapautang ng RSR sa USD3 at eUSD ng Reserve protocol ay maaaring magbigay ng proteksyon bilang “unang pagkawala ng kapital,” ngunit ang epekto ay sobrang maliit, at sapat ang over-collateralization ng RSR upang takpan ito. Ang ETH+ at bsdETH ay walang anumang rsETH bilang collateral, kaya zero risk. Bilang pag-iingat, pinatigil na pansamantalang ng Reserve ang paggawa, pagre-rebalance, at pagpapalabas ng RSR para sa eUSD at USD3. Patuloy pa ring bukas ang pagpapalit.
Pormal na pahayag ng Maple Finance, ang lahat ng USDT na ibinigay sa Aave Mantle ay natanggal na. Ang syrupUSDC at syrupUSDT ay hindi naapektuhan ng butas sa rsETH.
Ibinigay ng Polygon na patuloy na sinusubaybayan ang vulnerability ng rsETH: ang Polygon Chain, Agglayer, at buong ecosystem kabilang ang Katana at Vaultbridge ay hindi naapektuhan ng insidente na ito.
Official announcement from EtherFi: Ang protocol liquidity vault ay hindi naaapektuhan ng Kelp rsETH incident, at ang mga user ng vault ay hindi magkakaroon ng anumang pagkawala ng pondo.
Ipinahayag ng Hyperliquid DeFi project na Hyperwave na bilang pag-iingat, pansamantalang isinara ang lahat ng LayerZero bridge para sa mga ari-arian ng Hyperwave.